鍾麗玲促各機構保障個人資料 倡設外洩事故強制通報
2023年09月22日 18:44
東網電視
更多新聞短片

鍾麗玲建議持有個人資料的機構,應定時進行保安風險評估加強數據安全。
數碼港和消委會相繼被黑客以勒索軟件入侵,導致資料被盜。個人資料私隱專員鍾麗玲表示,截至下午5時,就數碼港的事件,收到24宗投訴和52宗查詢,而消委會的事件,則收到1宗投訴和8宗查詢。提醒公私營機構,必須遵守私隱條例的規定,採取切實可行步驟,確保資料受到保障。若發生資料外洩,應盡快通報公署,並通知當事人。
鍾麗玲又指公署譴責非法網絡攻擊行為,建議持有個人資料的機構,應定時進行保安風險評估,加強數據安全,包括設置防火牆和反惡意軟件應用程式,如發現漏洞,就要採用修補程式等。她又指,一直審視私隱條例,制訂修例建議,正考慮設立資料外洩的強制通報機制和行政罰款等。